发布日期：2011-05-03
更新日期：2011-05-03

受影响系统：

Ubuntu Ubuntu 8.04 LTS
Ubuntu Ubuntu 6.06 LTS
Ubuntu Ubuntu 11.04
Ubuntu Ubuntu 10.04 LTS
Ubuntu Ubuntu  10.10

描述：

---

CVE(CAN) ID: CVE-2011-1487

Perl是一种自由且功能强大的编程语言。它被用作 Web 编程、数据库处理、XML 处理以及系统管理等等。

lc、lcfirst、uc和ucfirst函数在处理taint输入时没有正确应用taint属性，攻击者可利用此漏洞绕过某些安全现状。此漏洞仅影响Ubuntu 8.04 LTS, 10.04 LTS 和10.10。

Perl 5.10.x, 5.11.x和5.12.x到5.12.3，及5.13.x至5.13.11中的lc、lcfirst、uc和ucfirst函数在进程污染输入后没有应用taint属性到返回值，可使相关攻击者通过特制的字符串绕过污染保护机制。

<*来源：Marc Deslauriers （marc.deslauriers@canonical.com）
  
  链接：http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=618489
*>

建议：

---

厂商补丁：

Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ubuntulinux.org/

浏览次数：2922
严重程度：0（网友投票）